இந்த வலைப்பதிவு இடுகை இன்றைய மிகப்பெரிய சைபர் அச்சுறுத்தல்களில் ஒன்றான ransomware ஐ ஆராய்கிறது. இது ransomware என்றால் என்ன, அது எவ்வாறு செயல்படுகிறது, ஏன் அது மிகவும் முக்கியமானது என்பதை விளக்குகிறது. இந்த தீம்பொருளிலிருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது மற்றும் தாக்குதல் ஏற்பட்டால் எடுக்க வேண்டிய நடவடிக்கைகள் பற்றிய விரிவான பார்வையையும் இது வழங்குகிறது. இந்தக் கட்டுரை ransomware பற்றிய பொதுவான தவறான தகவல்களை எடுத்துரைக்கிறது, அதன் அறிகுறிகள், பொருளாதார தாக்கம் மற்றும் தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுத்துக்காட்டுகிறது. புதுப்பித்த புள்ளிவிவரங்களின் ஆதரவுடன், இந்தக் கட்டுரை வாசகர்களுக்கு விரிவான ransomware பாதுகாப்பு மற்றும் மீட்பு உத்தியை வழங்குவதை நோக்கமாகக் கொண்டுள்ளது. இறுதியாக, ஒரு பயனுள்ள பாதுகாப்பு பொறிமுறையை நிறுவுவதற்குத் தேவையான நடைமுறைகளை இது கோடிட்டுக் காட்டுகிறது.

Ransomware என்றால் என்ன, அது ஏன் முக்கியமானது?

ரான்சம்வேர்கணினி அமைப்புகள் அல்லது நெட்வொர்க்குகளைப் பாதித்து, தரவை குறியாக்கம் செய்து, அதை அணுக முடியாதபடி செய்யும் ஒரு வகை தீங்கிழைக்கும் மென்பொருள். குறியாக்கம் செய்யப்பட்ட தரவை மீண்டும் அணுக தாக்குபவர்கள் மீட்கும் தொகையை கோருகின்றனர். இந்த தீம்பொருள் தனிநபர்கள் முதல் பெரிய நிறுவனங்கள் வரை யாரையும் குறிவைத்து, குறிப்பிடத்தக்க நிதி இழப்புகள், நற்பெயர் சேதம் மற்றும் செயல்பாட்டு இடையூறுகளை ஏற்படுத்தக்கூடும்.

ரான்சம்வேரின் முக்கியத்துவம், அவை குறியாக்கம் செய்யும் தரவின் மதிப்பில் மட்டுமல்ல, நீண்ட கால விளைவுகளிலிருந்து ஒரு ரான்சம்வேர் தாக்குதல் ஒரு நிறுவனத்தின் செயல்பாடுகளை முடக்கி, வாடிக்கையாளர் நம்பிக்கையை அரித்து, சட்ட சிக்கல்களுக்கு வழிவகுக்கும். மேலும், ரான்சம் பணம் செலுத்துவது தாக்குபவர்களை மேலும் தாக்குதல்களைத் தொடங்க ஊக்குவிக்கும் மற்றும் பிற சாத்தியமான பாதிக்கப்பட்டவர்களை குறிவைக்க அனுமதிக்கும்.

ரான்சம்வேர் அச்சுறுத்தல்கள்
• தரவு இழப்பு அல்லது வெளிப்பாடு.
• நிதி இழப்புகள் (மீட்பு தொகைகள், மீட்பு செலவுகள்).
• நற்பெயர் இழப்பு மற்றும் வாடிக்கையாளர் நம்பிக்கை இழப்பு.
• செயல்பாட்டு இடையூறுகள் மற்றும் வணிக தொடர்ச்சியில் குறுக்கீடு.
• சட்ட மற்றும் ஒழுங்குமுறை சிக்கல்கள் (தரவு மீறல்கள் காரணமாக).
• தனிப்பட்ட தரவை தவறாகப் பயன்படுத்துவதற்கான ஆபத்து.

கீழே உள்ள அட்டவணை பல்வேறு வகையான ransomware மற்றும் அவை குறிவைக்கும் தொழில்கள் பற்றிய கண்ணோட்டத்தை வழங்குகிறது:

ரான்சம்வேர் வகை	விளக்கம்	இலக்கு வைக்கப்பட்ட துறைகள்
லாக்கி	மின்னஞ்சல் வழியாகப் பரவும் ஒரு பொதுவான வகை ransomware.	சுகாதாரம், கல்வி, நிதி
வான்னாக்ரை	உலகளாவிய தாக்கத்தை ஏற்படுத்திய ஒரு ரான்சம்வேர், SMB பாதிப்பைப் பயன்படுத்திப் பரவியுள்ளது.	சுகாதாரம், உற்பத்தி, பொது
ரியூக்	பெரிய நிறுவனங்களை குறிவைத்து அதிக மதிப்புள்ள மீட்கும் தொகை கோரிக்கைகளுக்கு பெயர் பெற்ற ஒரு ரான்சம்வேர்.	எரிசக்தி, தொழில்நுட்பம், உள்கட்டமைப்பு
காண்டி	இரட்டை மிரட்டி பணம் பறிக்கும் தந்திரோபாயங்களைப் பயன்படுத்தும் ஒரு அதிநவீன ரான்சம்வேர் (தரவு வெளியேற்ற அச்சுறுத்தல்).	சுகாதாரம், பொது, உற்பத்தி

ஏனெனில், ரான்சம்வேருக்கு எதிரான பாதுகாப்பு ஒவ்வொரு வணிகத்திற்கும் தனிநபருக்கும் உத்திகளை உருவாக்குவதும் செயல்படுத்துவதும் மிக முக்கியம். இந்த உத்திகளில் வழக்கமான காப்புப்பிரதிகள், பாதுகாப்பு மென்பொருள், பணியாளர் பயிற்சி மற்றும் புதுப்பித்த சிஸ்டம் பேட்ச்கள் ஆகியவை அடங்கும். தாக்குதல் ஏற்பட்டால் விரைவாகவும் திறமையாகவும் பதிலளிக்க ஒரு சம்பவ மறுமொழி திட்டத்தை உருவாக்குவதும் மிக முக்கியம்.

Ransomware எப்படி வேலை செய்கிறது?

ரான்சம்வேர்ஊடுருவியவுடன், ransomware ஒரு சிக்கலான செயல்முறையைப் பின்பற்றுகிறது. இந்த செயல்முறை பல நிலைகளை உள்ளடக்கியது, இதில் தரவை குறியாக்கம் செய்தல், ஒரு ransom குறிப்பை விட்டுச் செல்வது மற்றும் பணம் கோருதல் ஆகியவை அடங்கும். தாக்குபவர்கள் பொதுவாக பாதுகாப்பு பாதிப்புகளைப் பயன்படுத்தி அல்லது சமூக பொறியியலைப் பயன்படுத்துவதன் மூலம் அமைப்புகளை அணுகலாம். ஒரு அமைப்பில் நுழைந்தவுடன், ransomware அமைதியாக பரவி, முக்கியமான கோப்புகளை குறிவைக்கிறது.

Ransomware பொதுவாக தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள், நம்பத்தகாத மென்பொருள் பதிவிறக்கங்கள் அல்லது மோசமான பாதுகாப்பு கொண்ட வலைத்தளங்கள் மூலம் பரவுகிறது. பயனர்களின் கவனக்குறைவு இந்த தாக்குதல்களின் வெற்றியில் குறிப்பிடத்தக்க பங்கை வகிக்கிறது. எடுத்துக்காட்டாக, தெரியாத அனுப்புநரிடமிருந்து மின்னஞ்சல் இணைப்பைத் திறப்பது அல்லது போலி மென்பொருள் புதுப்பிப்பைப் பதிவிறக்குவது Ransomware தொற்றுக்கு வழிவகுக்கும்.

கீழே உள்ள அட்டவணை வெவ்வேறு வகையான ransomwareகளின் பரவல் முறைகள் மற்றும் இலக்கு அமைப்புகளை ஒப்பிடுகிறது:

ரான்சம்வேர் வகை	பரவல் முறை	இலக்கு அமைப்புகள்	குறியாக்க முறை
லாக்கி	தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள் (வேர்டு ஆவணங்கள்)	விண்டோஸ்	ஏஇஎஸ்
வான்னாக்ரை	SMB பாதிப்பு (EternalBlue)	விண்டோஸ்	AES மற்றும் RSA
ரியூக்	ஃபிஷிங் மின்னஞ்சல்கள், பாட்நெட்டுகள்	விண்டோஸ்	AES மற்றும் RSA
காண்டி	தீம்பொருள் பரவல், ரிமோட் டெஸ்க்டாப் புரோட்டோகால் (RDP)	விண்டோஸ், லினக்ஸ்	AES மற்றும் RSA

பாதிக்கப்பட்டவுடன், ரான்சம்வேர் பெரும்பாலும் நெட்வொர்க்கில் உள்ள பிற சாதனங்களுக்கு பரவ முயற்சிக்கிறது. இது குறிப்பிடத்தக்க சிக்கல்களை ஏற்படுத்தும், குறிப்பாக கார்ப்பரேட் நெட்வொர்க்குகளில், பாதிக்கப்பட்ட ஒரு கணினி முழு நெட்வொர்க்கையும் சமரசம் செய்யலாம். எனவே, நெட்வொர்க் பாதுகாப்பு நடவடிக்கைகளை எடுப்பது மிகவும் முக்கியமானது.

ரான்சம்வேர் பரவல் முறைகள்

Ransomware பல்வேறு முறைகள் மூலம் பரவுகிறது, மேலும் இந்த முறைகள் தொடர்ந்து உருவாகி வருகின்றன. மிகவும் பொதுவான முறைகள் பின்வருமாறு:

1. மின்னஞ்சல் ஃபிஷிங்: தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளைக் கொண்ட மோசடியான மின்னஞ்சல்கள்.
2. பலவீனமான கடவுச்சொற்கள் மற்றும் RDP: ரிமோட் டெஸ்க்டாப் புரோட்டோகால் (RDP) மீது பலவீனமான கடவுச்சொற்களைப் பயன்படுத்துதல்.
3. மென்பொருள் பாதிப்புகள்: காலாவதியான மென்பொருளில் உள்ள பாதிப்புகள்.
4. தீங்கிழைக்கும் விளம்பரம்: நம்பகமான வலைத்தளங்களில் தீங்கிழைக்கும் விளம்பரங்கள் வைக்கப்படுகின்றன.
5. இயக்கி பதிவிறக்கங்கள்: போலியான அல்லது நம்பத்தகாத மூலங்களிலிருந்து மென்பொருள் பதிவிறக்கங்கள்.

இந்த முறைகளுக்கு எதிராக விழிப்புடன் இருப்பதும், தேவையான பாதுகாப்பு முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதும், ransomware இலிருந்து உங்களைப் பாதுகாத்துக் கொள்வதற்கான முதல் படியாகும். ஊழியர் விழிப்புணர்வை அதிகரிப்பதும், வழக்கமான பாதுகாப்பு பயிற்சியும் இத்தகைய தாக்குதல்களைத் தடுப்பதில் மிகவும் முக்கியமானவை.

ரான்சம்வேரின் செயல்பாட்டு நிலைகள்:

1. கணினியில் உள்நுழையவும்: ரான்சம்வேர் ஒரு பலவீனமான புள்ளி வழியாக ஒரு அமைப்பில் ஊடுருவுகிறது.
2. பரவுதல்: நெட்வொர்க்கிற்குள் பரவி மற்ற அமைப்புகளை குறிவைத்தல்.
3. குறியாக்கம்: வலுவான வழிமுறையுடன் தரவை குறியாக்கம் செய்தல்.
4. மீட்பு குறிப்பு: மறைகுறியாக்கப்பட்ட தரவை மீட்டெடுக்க மீட்கும் தொகை கோரிக்கையை அனுப்புதல்.
5. கட்டணம்: மீட்கும் தொகையை செலுத்துதல் (பொதுவாக கிரிப்டோகரன்சிகளில்).
6. தரவு மீட்பு (நம்பிக்கை): பணம் செலுத்திய பிறகு தரவு மீட்பு (உத்தரவாதம் இல்லை).

மீட்கும் தொகை கோரிக்கை செயல்முறை

ஒரு ransomware தாக்குதல் வெற்றிகரமாக இருக்கும்போது, தாக்குபவர்கள் பொதுவாக ஒரு ransomware குறிப்பை விட்டுச் செல்வார்கள். பாதிக்கப்பட்டவரின் தரவு குறியாக்கம் செய்யப்பட்டுள்ளதாக இந்தக் குறிப்பில் குறிப்பிடப்பட்டுள்ளது, மேலும் அதை மீட்டெடுக்க அவர்கள் ஒரு குறிப்பிட்ட தொகையை செலுத்த வேண்டும். ransomware குறிப்பில் பொதுவாக பணம் செலுத்தும் வழிமுறைகள், தொடர்புத் தகவல் மற்றும் கால வரம்பு ஆகியவை அடங்கும். பிட்காயின் போன்ற கிரிப்டோகரன்சிகளில் பணம் பொதுவாகக் கோரப்படுகிறது, ஏனெனில் அத்தகைய கொடுப்பனவுகளைக் கண்டறிவது கடினம். மீட்கும் தொகையை செலுத்துவது தரவு திரும்பப் பெறப்படும் என்பதற்கு உத்தரவாதம் அளிக்காது என்பதை கவனத்தில் கொள்ள வேண்டும்.

மீட்கும் தொகை கோரிக்கை செயல்முறை பொதுவாக பின்வருவனவற்றை உள்ளடக்குகிறது:

"உங்கள் தரவு குறியாக்கம் செய்யப்பட்டுள்ளது. உங்கள் தரவை மீட்டெடுக்க, இந்த முகவரிக்கு பிட்காயினை அனுப்பி, இந்த மின்னஞ்சல் முகவரியில் எங்களைத் தொடர்பு கொள்ளவும். குறிப்பிட்ட நேரத்திற்குள் நீங்கள் பணம் செலுத்தவில்லை என்றால், உங்கள் தரவு நிரந்தரமாக நீக்கப்படும்."

இதுபோன்ற சூழ்நிலையை எதிர்கொள்ளும்போது, பீதி அடையாமல் எச்சரிக்கையுடன் செயல்படுவது முக்கியம். முதலில், நிலைமையை மதிப்பிட்டு பாதுகாப்பு நிபுணரை அணுகுவதே சிறந்த அணுகுமுறை. மேலும், காப்புப்பிரதிகளிலிருந்து மீட்டெடுப்பதைக் கருத்தில் கொள்ளுங்கள். மீட்கும் தொகையை செலுத்துவதற்குப் பதிலாக, தொழில்முறை உதவியை நாடுவதும் மாற்றுத் தீர்வுகளைத் தேடுவதும் அதிக அர்த்தமுள்ளதாக இருக்கலாம்.

Ransomware பாதுகாப்பு முறைகள்

ரான்சம்வேரிலிருந்து தனிநபர்களுக்கும் நிறுவனங்களுக்கும் பாதுகாப்பு மிக முக்கியமானது. தரவு இழப்பு, நிதி சேதம் மற்றும் நற்பெயருக்கு சேதம் ஏற்படுவதைத் தடுப்பதற்கான மிகச் சிறந்த வழி இந்த வகையான தாக்குதல்களைத் தடுப்பதாகும். ஒரு பயனுள்ள பாதுகாப்பு உத்தி பல அடுக்குகளை உள்ளடக்கியது மற்றும் தொடர்ந்து புதுப்பிக்கப்பட வேண்டும். இந்த உத்திகள் பயனர் விழிப்புணர்வு மற்றும் தொழில்நுட்ப நடவடிக்கைகளை உள்ளடக்கியது.

பாதுகாப்பு முறை	விளக்கம்	முக்கியத்துவம்
பாதுகாப்பு மென்பொருள்	வைரஸ் தடுப்பு, ஃபயர்வால் மற்றும் தீம்பொருள் ஸ்கேனர்களைப் பயன்படுத்துதல்.	அடிப்படை பாதுகாப்பை வழங்குகிறது.
காப்புப்பிரதி	தரவை வழக்கமாக காப்புப் பிரதி எடுக்கிறது.	தரவு இழப்பைத் தடுக்கிறது.
புதுப்பிப்புகள்	அமைப்புகள் மற்றும் மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல்.	பாதுகாப்பு இடைவெளிகளை மூடுகிறது.
கல்வி	ரான்சம்வேர் பற்றி பயனர்களுக்குக் கற்பித்தல்.	இது மனித பிழையின் அபாயத்தைக் குறைக்கிறது.

இந்த சூழலில், ரான்சம்வேர் எதிர் நடவடிக்கைகளுக்கு முன்னெச்சரிக்கை அணுகுமுறை தேவை. தொழில்நுட்ப தீர்வுகள் மட்டும் போதுமானதாக இருக்காது; விழிப்புணர்வுள்ள பயனர் நடத்தையும் மிக முக்கியமானது. எனவே, பாதுகாப்புக் கொள்கைகளை உருவாக்குதல் மற்றும் தொடர்ந்து புதுப்பித்தல், ஊழியர்களுக்கு பயிற்சி அளித்தல் மற்றும் அவர்களின் விழிப்புணர்வை ஏற்படுத்துதல் ஆகியவை அவசியம்.

பாதுகாப்பு முறைகள்
• புதுப்பித்த வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்துதல்.
• ஃபயர்வாலை இயக்குதல் மற்றும் கட்டமைத்தல்.
• தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்ய வேண்டாம்.
• அமைப்புகள் மற்றும் மென்பொருளை தவறாமல் புதுப்பித்தல்.
• தரவைத் தொடர்ந்து காப்புப் பிரதி எடுத்தல் மற்றும் காப்புப் பிரதிகளை பாதுகாப்பான இடத்தில் சேமித்தல்.
• சிக்கலான மற்றும் வலுவான கடவுச்சொற்களைப் பயன்படுத்துதல்.

கீழே, ransomware பாதுகாப்பு முறைகள் பற்றிய விரிவான தகவல்களை நீங்கள் காணலாம். பாதுகாப்பு மென்பொருளின் சரியான உள்ளமைவு மற்றும் பயனர் விழிப்புணர்வை ஏற்படுத்துதல் ஆகியவை இந்த விஷயத்தில் குறிப்பாக முக்கியமான படிகள். இந்த படிகள் உங்களுக்கு உதவும்: ரான்சம்வேர் ஏற்படக்கூடிய சேதங்களைத் தடுக்க முடியும்.

பாதுகாப்பு மென்பொருள்

பாதுகாப்பு மென்பொருள், ரான்சம்வேர் இது தீம்பொருளுக்கு எதிரான முதல் வரிசை பாதுகாப்பு. வைரஸ் தடுப்பு நிரல்கள், ஃபயர்வால்கள் மற்றும் தீம்பொருள் ஸ்கேனர்கள் போன்ற கருவிகள் சாத்தியமான அச்சுறுத்தல்களைக் கண்டறிந்து தடுக்கலாம். இந்த மென்பொருளைத் தொடர்ந்து புதுப்பிப்பது சமீபத்திய அச்சுறுத்தல்களுக்கு எதிராக பாதுகாப்பை உறுதி செய்கிறது.

பயனர் விழிப்புணர்வு

பயனர்கள் ரான்சம்வேர் பாதுகாப்பு அபாயங்கள் குறித்த விழிப்புணர்வை ஏற்படுத்துவது மனித காரணியால் ஏற்படும் அபாயங்களைக் குறைக்கிறது. ஊழியர்களுக்கான வழக்கமான பயிற்சி சந்தேகத்திற்கிடமான மின்னஞ்சல்களை அங்கீகரிப்பது, நம்பத்தகாத இணைப்புகளைக் கிளிக் செய்யாமல் இருப்பது மற்றும் இணையத்தைப் பாதுகாப்பாகப் பயன்படுத்துவது போன்ற தலைப்புகளில் விழிப்புணர்வை ஏற்படுத்துகிறது. இந்த வழியில், ரான்சம்வேர் பரவுவதற்கான வாய்ப்பைக் கணிசமாகக் குறைக்கலாம்.

நீங்கள் ஒரு ரான்சம்வேர் பாதிக்கப்பட்டவராக இருந்தால் என்ன செய்வது?

ஒன்று ரான்சம்வேர் ரான்சம்வேர் தாக்குதலுக்கு பலியாகுவது தனிநபர்களுக்கும் நிறுவனங்களுக்கும் பேரழிவு தரும் அனுபவமாக இருக்கலாம். பீதி அடைவதற்குப் பதிலாக, அமைதியாகவும் வேண்டுமென்றே செயல்படுவது தரவு இழப்பைக் குறைப்பதற்கும் சூழ்நிலையைக் கட்டுப்படுத்துவதற்கும் மிக முக்கியமானது. இந்தப் பகுதியில், ரான்சம்வேர் தாக்குதலை எதிர்கொள்ளும்போது நீங்கள் எடுக்க வேண்டிய நடவடிக்கைகளை நாங்கள் விரிவாகப் பார்ப்போம்.

முதல் படி தாக்குதல் தனிமைப்படுத்துவதுபாதிக்கப்பட்ட சாதனத்தை நெட்வொர்க்கிலிருந்து உடனடியாகத் துண்டிக்கவும். இது ரான்சம்வேர் மற்ற அமைப்புகளுக்குப் பரவுவதைத் தடுக்கும். வைஃபையிலிருந்து துண்டிக்கவும், ஈதர்நெட் கேபிளைத் துண்டிக்கவும், முடிந்தால், சாதனத்தை அணைக்கவும். விரைவாகச் செயல்படுவது சேதத்தின் அளவைக் கணிசமாகக் குறைக்கும் என்பதை நினைவில் கொள்ளுங்கள்.

அவசரகால படிகள்

1. பாதிக்கப்பட்ட சாதனத்தை தனிமைப்படுத்தவும்: உடனடியாக நெட்வொர்க்கைத் துண்டிக்கவும்.
2. தாக்குதல் அறிக்கை: உங்கள் ஐடி துறை அல்லது சைபர் பாதுகாப்பு நிபுணரிடம் தெரிவிக்கவும்.
3. ஆதாரங்களைப் பாதுகாத்தல்: மீட்கும் தொகை குறிப்புகள் மற்றும் மறைகுறியாக்கப்பட்ட கோப்புகள் போன்ற ஆதாரங்களைப் பாதுகாக்கவும்.
4. காப்புப்பிரதிகளைச் சரிபார்க்கவும்: உங்களிடம் சுத்தமான காப்புப்பிரதிகள் இருப்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.
5. பணம் செலுத்துவதைக் கருத்தில் கொள்ளாதீர்கள்: நிபுணர்களைக் கலந்தாலோசிக்காமல் மீட்கும் தொகையை செலுத்த வேண்டாம்.
6. சுத்தமான அமைப்புகள்: நம்பகமான வைரஸ் தடுப்பு அல்லது ரான்சம்வேர் அகற்றும் கருவியைப் பயன்படுத்தவும்.

தாக்குதலை நீங்கள் தனிமைப்படுத்தியவுடன், நிலைமையை மதிப்பிடுவதற்கு சைபர் பாதுகாப்பு நிபுணர் அல்லது உங்கள் ஐடி துறையைத் தொடர்பு கொள்ளவும். தாக்குதலின் வகை, அதன் பரவலின் அளவு மற்றும் அதன் சாத்தியமான தாக்கத்தை நிபுணர்கள் தீர்மானிக்க முடியும். அவர்கள் இவற்றையும் செய்யலாம்: ஆதாரங்களைப் பாதுகாத்தல் மீட்கும் தொகை குறிப்பு, மறைகுறியாக்கப்பட்ட கோப்புகள் மற்றும் பிற தொடர்புடைய தரவுகள் விசாரணைக்கு மதிப்புமிக்க தகவல்களை வழங்க முடியும்.

உங்களிடம் காப்புப்பிரதிகள் இருந்தால், அவை உங்களுக்கு சிறந்த தேர்வாக இருக்கும். உங்கள் காப்புப்பிரதிகளைச் சரிபார்த்து, உங்களிடம் சுத்தமான நகல் இருப்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். இருப்பினும், உங்கள் காப்புப்பிரதிகளும் பாதிக்கப்படாமல் பார்த்துக் கொள்ளுங்கள். பணம் செலுத்துவது பொதுவாக பரிந்துரைக்கப்படுவதில்லை, ஏனெனில் பணம் செலுத்துவது உங்கள் தரவைத் திரும்பப் பெறுவதற்கான உத்தரவாதத்தை அளிக்காது மற்றும் குற்றவாளிகளை ஊக்குவிக்கும். அதற்கு பதிலாக, தரவு மீட்பு விருப்பங்களைக் கருத்தில் கொண்டு அதிகாரிகளுடன் ஒத்துழைக்கவும்.

என் பெயர்	விளக்கம்	முக்கியத்துவ நிலை
காப்பு	பாதிக்கப்பட்ட சாதனத்தை நெட்வொர்க்கிலிருந்து துண்டித்தல்	மிக அதிகம்
மதிப்பீடு	தாக்குதலின் வகை மற்றும் தாக்கத்தை தீர்மானித்தல்	உயர்
காப்புப்பிரதி	சுத்தமான காப்புப்பிரதிகளிலிருந்து மீட்டமைத்தல்	உயர்
சுத்தம் செய்தல்	ransomware இலிருந்து அமைப்புகளை சுத்தம் செய்தல்	நடுத்தர

உங்கள் கணினிகளில் ransomware-ஐ நீக்க நம்பகமான வைரஸ் தடுப்பு அல்லது ransomware அகற்றும் கருவியைப் பயன்படுத்தவும். அனைத்து அமைப்புகளையும் ஸ்கேன் செய்து பாதிக்கப்பட்ட கோப்புகளை தனிமைப்படுத்தவும் அல்லது நீக்கவும். எதிர்கால தாக்குதல்களைத் தடுக்க உங்கள் பாதுகாப்பு நடவடிக்கைகளை வலுப்படுத்தவும், ransomware பற்றி உங்கள் ஊழியர்களுக்கு பயிற்சி அளிக்கவும். இந்த வழிமுறைகளைப் பின்பற்றுவதன் மூலம், நீங்கள்: ரான்சம்வேர் தாக்குதலின் விளைவுகளை நீங்கள் குறைக்கலாம் மற்றும் உங்கள் தரவைப் பாதுகாக்கலாம்.

Ransomware பற்றிய பொதுவான தவறான கருத்துக்கள்

ரான்சம்வேர் ரான்சம்வேர் பற்றி பரவும் ஏராளமான தவறான தகவல்கள் தனிநபர்களையும் நிறுவனங்களையும் இந்த அச்சுறுத்தலுக்கு ஆளாக்கக்கூடும். இந்த தவறான தகவல் தேவையற்ற பயத்தை உருவாக்கி, உண்மையான ஆபத்துகளைப் புறக்கணிக்க வழிவகுக்கும். எனவே, ரான்சம்வேர் பற்றிய துல்லியமான தகவல்களைக் கொண்டிருப்பது ஒரு பயனுள்ள பாதுகாப்பு உத்தியை உருவாக்குவதற்கு மிகவும் முக்கியமானது.

தவறான தகவல்
• தவறு: ரான்சம்வேர் பெரிய நிறுவனங்களை மட்டுமே குறிவைக்கிறது.
• தவறு: நீங்கள் ரான்சம்வேரால் பாதிக்கப்பட்டவுடன், மீட்கும் தொகையை செலுத்துவது தரவை மீட்டெடுப்பதற்கான உத்தரவாதமான வழியாகும்.
• தவறு: Güncel bir antivirüs yazılımı, fidye yazılımlarına karşı %100 koruma sağlar.
• தவறு: ரான்சம்வேர் மின்னஞ்சல் வழியாக மட்டுமே பரவுகிறது.
• தவறு: ரான்சம்வேரால் பாதிக்கப்பட்ட ஒரு சாதனம் என்றென்றும் பயன்படுத்த முடியாததாகிவிடும்.
• தவறு: தொழில்நுட்பம் இல்லாதவர்களால் புரிந்து கொள்ள முடியாத அளவுக்கு ரான்சம்வேர் மிகவும் சிக்கலானது.

இந்தத் தவறான தகவலுக்கு மாறாக, ransomware அனைத்து அளவிலான வணிகங்களையும் தனிநபர்களையும் குறிவைக்கும். ransomware செலுத்துவது தரவு மீட்புக்கு உத்தரவாதம் அளிக்காது, மேலும் சைபர் குற்றவாளிகளை மேலும் தைரியப்படுத்தக்கூடும். வைரஸ் தடுப்பு மென்பொருள் ஒரு முக்கியமான பாதுகாப்பை வழங்கினாலும், அது தானாகவே போதுமானதாக இல்லை. ransomware பல்வேறு வழிகளில் பரவலாம் (எ.கா., தீங்கிழைக்கும் வலைத்தளங்கள், மென்பொருள் பாதிப்புகள்). ransomware ஆல் பாதிக்கப்பட்ட ஒரு சாதனத்தை சரியான வழிமுறைகளைப் பின்பற்றுவதன் மூலம் கிருமி நீக்கம் செய்து பயன்படுத்தக்கூடிய நிலைக்கு மீட்டெடுக்கலாம். ransomware இன் அடிப்படைக் கொள்கைகளைப் புரிந்துகொள்வது அனைவருக்கும் அணுகக்கூடியது மற்றும் பாதுகாப்பு உத்திகளை உருவாக்குவதற்கு மிகவும் முக்கியமானது.

தவறான தகவல்	உண்மையான	முடிவுகள்
மீட்கும் தொகையை செலுத்துவது பிரச்சினையை தீர்க்கிறது.	மீட்கும் தொகையை செலுத்துவது உங்கள் தரவு திரும்பப் பெறப்படும் என்பதற்கு உத்தரவாதம் அளிக்காது, மேலும் இது குற்றவாளிகளுக்கு ஒரு ஊக்கத்தை அளிக்கிறது.	தரவு இழப்பு மற்றும் மேலும் தாக்குதல்கள் ஏற்படும் அபாயம் அதிகரிக்கிறது.
வைரஸ் தடுப்பு மென்பொருள் போதுமானது.	வைரஸ் தடுப்பு மென்பொருள் ஒரு முக்கியமான அடுக்கு, ஆனால் அது மட்டும் போதாது.	மேம்பட்ட ரான்சம்வேர் வைரஸ் தடுப்பு மருந்துகளைத் தவிர்த்து, கணினியில் ஊடுருவ முடியும்.
பெரிய நிறுவனங்கள் மட்டுமே குறிவைக்கப்படுகின்றன.	அனைத்து அளவிலான வணிகங்கள் மற்றும் தனிநபர்களையும் குறிவைக்கலாம்.	சிறு வணிகங்களும் தனிநபர்களும் எதிர்பாராத விதமாகப் பிடிக்கப்பட்டு குறிப்பிடத்தக்க இழப்புகளைச் சந்திக்க நேரிடும்.
ரான்சம்வேர் மின்னஞ்சல் வழியாக மட்டுமே பரவுகிறது.	இது தீங்கிழைக்கும் வலைத்தளங்கள், மென்பொருள் பாதிப்புகள் மற்றும் பிற முறைகள் மூலமாகவும் பரவக்கூடும்.	பாதுகாப்பு உத்திகள் மின்னஞ்சல் பாதுகாப்பில் மட்டுமே கவனம் செலுத்தினால், பிற நுழைவுப் புள்ளிகள் கவனிக்கப்படாமல் போகலாம்.

நினைவில் கொள்ளுங்கள், ரான்சம்வேருக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு விழிப்புணர்வு மற்றும் முன்கூட்டியே செயல்படுவதாகும். பயிற்சி, வழக்கமான காப்புப்பிரதிகள், புதுப்பித்த மென்பொருள் மற்றும் பல காரணி அங்கீகாரம் போன்ற நடவடிக்கைகள் ஆபத்தை கணிசமாகக் குறைக்கும். ரான்சம்வேர் இந்த விஷயத்தில் துல்லியமான தகவல்களைக் கொண்டிருப்பது தனிநபர் மற்றும் நிறுவன மட்டத்தில் பாதுகாப்பான டிஜிட்டல் சூழலை உருவாக்குவதற்கு பங்களிக்கிறது.

முக்கியமான விஷயம் என்னவென்றால், இந்த அச்சுறுத்தலின் தீவிரத்தை அறிந்துகொள்வதும், தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதன் மூலம் சாத்தியமான தாக்குதலுக்கு தயாராக இருப்பதும் ஆகும். ரான்சம்வேர் நிறுவனத்தைப் பற்றிய துல்லியமான தகவல்களைப் பெறுவதன் மூலம், உங்களையும் உங்கள் நிறுவனத்தையும் பாதுகாக்க முடியும். தவறான தகவல்களைத் தவிர்த்து, புதுப்பித்த நிலையில் இருங்கள்.

Ransomware-ன் அறிகுறிகள் என்ன?

ரான்சம்வேர்ஒரு அமைப்பைப் பாதித்த பிறகு, அது பல்வேறு அறிகுறிகளைக் காண்பிப்பதன் மூலம் அதன் இருப்பை வெளிப்படுத்துகிறது. சேதத்தைக் குறைப்பதற்கும் விரைவாக பதிலளிப்பதற்கும் இந்த அறிகுறிகளை முன்கூட்டியே கண்டறிவது மிகவும் முக்கியம். கணினி செயல்திறனில் திடீர் வீழ்ச்சி, சந்தேகத்திற்கிடமான கோப்பு குறியாக்கம் மற்றும் ரான்சம் குறிப்புகளின் தோற்றம் அனைத்தும் ரான்சம்வேர் தொற்றுக்கான அறிகுறிகளாக இருக்கலாம். இந்த அறிகுறிகள் குறித்து விழிப்புடன் இருப்பதும், முன்கூட்டியே செயல்படும் அணுகுமுறையை எடுப்பதும் சாத்தியமான தாக்குதலைத் தடுக்கலாம் அல்லது குறைக்கலாம்.

கீழே உள்ள அட்டவணை, ransomware இன் பொதுவான அறிகுறிகளையும் அவற்றின் சாத்தியமான தாக்கத்தையும் சுருக்கமாகக் கூறுகிறது. இந்த அட்டவணை, கணினி நிர்வாகிகள் மற்றும் இறுதி பயனர்களுக்கு ஒரு ஆரம்ப எச்சரிக்கை அமைப்பாகச் செயல்படும், இது விரைவான நடவடிக்கை எடுக்க அவர்களுக்கு உதவும்.

அறிகுறிகள்	விளக்கம்	சாத்தியமான விளைவுகள்
கோப்பு குறியாக்கம்	கோப்புகளின் நீட்டிப்புகள் மாறி, அணுக முடியாததாகிவிடும்.	தரவு இழப்பு, வணிக செயல்முறைகளில் இடையூறு.
மீட்கும் குறிப்புகள்	மீட்கும் கோரிக்கைகளைக் கொண்ட உரை அல்லது HTML கோப்புகள் கணினியில் தோன்றும்.	பீதி, தவறான முடிவுகள், நிதி இழப்பு ஏற்படும் அபாயம்.
கணினி செயல்திறன் குறைவு	கணினி மெதுவாக இயங்குகிறது, நிரல்கள் தாமதமாகத் திறக்கப்படுகின்றன.	உற்பத்தித்திறன் இழப்பு, பயனர் அனுபவத்தின் சீரழிவு.
சந்தேகத்திற்கிடமான நெட்வொர்க் ட்ராஃபிக்	வழக்கத்திற்கு மாறான தரவு பரிமாற்றங்கள் மற்றும் இணைப்பு கோரிக்கைகள்.	தரவு கசிவு மற்றும் பிற அமைப்புகளுக்கு பரவும் அபாயம்.

அறிகுறிகளின் பட்டியல்:

1. கோப்புகளை குறியாக்கம் செய்தல்: உங்கள் கோப்புகளின் நீட்டிப்புகள் மாறி, அவை திறக்கப்படாமல் போவது மிகவும் வெளிப்படையான அறிகுறிகளில் ஒன்றாகும்.
2. மீட்கும் தொகை குறிப்புகளின் தோற்றம்: ரான்சம் கோரிக்கைகளைக் கொண்ட உரை கோப்புகள் அல்லது சாளரங்கள் உங்கள் டெஸ்க்டாப்பில் அல்லது உங்கள் கோப்புறைகளில் திறக்கப்படலாம்.
3. கணினி செயல்திறனில் அசாதாரண குறைவு: உங்கள் கணினி வழக்கத்தை விட மிக மெதுவாக இயங்கத் தொடங்கலாம்.
4. தெரியாத நிரல்களை இயக்குதல்: உங்களுக்குத் தெரியாமல் பின்னணியில் இயங்கும் சந்தேகத்திற்கிடமான நிரல்களைக் கண்டறிய முடியும்.
5. நெட்வொர்க் போக்குவரத்தில் அதிகரிப்பு: வழக்கமாக இல்லாத நெட்வொர்க் செயல்பாடு கவனிக்கப்படலாம்.
6. வைரஸ் தடுப்பு எச்சரிக்கைகள்: உங்கள் வைரஸ் தடுப்பு மென்பொருள் தொடர்ந்து அச்சுறுத்தல்களைக் கண்டறியத் தொடங்கலாம்.

சிலவற்றை மறந்துவிடக் கூடாது ரான்சம்வேர் இது அமைதியாகப் பரவுகிறது மற்றும் உடனடியாக அறிகுறிகளைக் காட்டாது. எனவே, வழக்கமான கணினி ஸ்கேன்கள் மற்றும் பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மிக முக்கியம். மேலும், ransomware பற்றிய கல்வி கற்பித்தல் மற்றும் ஊழியர் விழிப்புணர்வை ஏற்படுத்துதல் ஆகியவை மனித தொடர்பான அபாயங்களைக் குறைக்க உதவுகிறது. ஒரு முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறையை ஏற்றுக்கொள்வது ransomware க்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாகும்.

ஆரம்பகால கண்டறிதல் மற்றும் விரைவான தலையீட்டிற்கு ரான்சம்வேரின் அறிகுறிகள் குறித்து விழிப்புடன் இருப்பது மிகவும் முக்கியம். ஆரம்பகால கண்டறிதல் உயிர்களைக் காப்பாற்றுகிறது என்ற கொள்கை சைபர் பாதுகாப்பு உலகிலும் பொருந்தும். சந்தேகத்திற்கிடமான சூழ்நிலைகளில், உடனடியாக ஐடி நிபுணர்களைத் தொடர்புகொண்டு தொழில்முறை உதவியை நாடுவது சாத்தியமான தரவு இழப்பு மற்றும் நிதி இழப்புகளைத் தடுக்கலாம். பின்வரும் மேற்கோள் இந்த தலைப்பின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது:

"சைபர் பாதுகாப்பு என்பது வெறும் தொழில்நுட்பப் பிரச்சினை மட்டுமல்ல; இது ஒரு மனிதப் பிரச்சினையும் கூட. மிகவும் மேம்பட்ட பாதுகாப்பு அமைப்புகளைக் கூட ஒரு தகவல் இல்லாத பயனரால் எளிதாகத் தவிர்க்க முடியும்."

Ransomware-இன் பொருளாதார தாக்கங்கள்

ரான்சம்வேர் இது ஒரு தீவிரமான சைபர் அச்சுறுத்தலாகும், இது தனிப்பட்ட பயனர்களை மட்டுமல்ல, அனைத்து அளவிலான வணிகங்களையும் ஆழமாக பாதிக்கிறது. இத்தகைய தாக்குதல்களின் பொருளாதார விளைவுகள் செலுத்தப்பட்ட மீட்கும் தொகையைத் தாண்டி நீண்டுள்ளன, மேலும் செயல்பாட்டு இடையூறுகள், நற்பெயருக்கு சேதம் மற்றும் நீண்டகால செலவுகள் ஆகியவை அடங்கும். இந்த அச்சுறுத்தலின் சாத்தியமான தாக்கத்தை வணிகங்கள் புரிந்துகொண்டு அதை எதிர்கொள்ள முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும்.

செலவு பொருள்	விளக்கம்	மாதிரி அளவு
மீட்கும் தொகை	தாக்குதல் நடத்தியவர்கள் கேட்ட மீட்கும் தொகை.	$10,000 – $1,000,000+
செயல்பாட்டு இடைநிறுத்தம்	அமைப்புகள் கிடைக்காததால் வணிக செயல்முறைகளில் ஏற்படும் இடையூறுகள்.	தினசரி வருமான இழப்பு x நாட்களின் எண்ணிக்கை
தரவு மீட்பு செலவுகள்	தரவை மீட்டெடுக்க அல்லது மறுகட்டமைக்க செலவிடப்பட்ட தொகை.	$5,000 – $50,000+
நற்பெயர் இழப்பு	வாடிக்கையாளர் நம்பிக்கை குறைந்து பிராண்ட் மதிப்பு குறைந்தது.	வருவாய் மற்றும் சந்தைப்படுத்தல் செலவுகளில் நீண்டகால இழப்பு

மீட்கும் தொகை மட்டுமல்ல, கணினி மறுகட்டமைப்பு, தரவு மீட்பு முயற்சிகள் மற்றும் சட்ட நடவடிக்கைகளின் செலவுகளும் குறிப்பிடத்தக்க நிதிச் சுமைகளை விதிக்கலாம். சில சந்தர்ப்பங்களில், இது வணிகங்கள் செயல்பாடுகளை நிறுத்தவோ அல்லது திவாலாகிவிடவோ கூட காரணமாகலாம். ரான்சம்வேர் இதன் பொருளாதார விளைவுகள் நிதி இழப்புகளுக்கு மட்டுமல்ல, வணிகங்களின் போட்டித்தன்மையையும் எதிர்மறையாக பாதிக்கலாம்.

பொருளாதார தாக்கங்களின் பட்டியல்
• நேரடி மீட்பு கொடுப்பனவுகள்
• கணினி மறு நிறுவல் செலவுகள்
• தரவு மீட்பு மற்றும் பழுதுபார்க்கும் செலவுகள்
• சட்ட மற்றும் இணக்கச் செலவுகள்
• வாடிக்கையாளர் இழப்பு மற்றும் நற்பெயர் சேதம்
• காப்பீட்டு பிரீமியங்களில் அதிகரிப்பு

ரான்சம்வேர் இந்த இடையூறின் பொருளாதார தாக்கங்கள் வணிகங்களின் நிதிநிலை அறிக்கைகளில் மட்டுமல்ல, ஊழியர்களின் உற்பத்தித்திறன் மற்றும் உந்துதலிலும் தெளிவாகத் தெரியும். அமைப்பு சீர்குலைவுகள் ஊழியர்கள் தங்கள் வேலைகளைச் செய்வதைத் தடுக்கின்றன, இதனால் உற்பத்தித்திறன் குறைகிறது. மேலும், தரவு மீறல்கள் மற்றும் நற்பெயருக்கு சேதம் ஏற்படுவது வாடிக்கையாளர் நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்தி நீண்டகால வருவாய் இழப்புகளுக்கு வழிவகுக்கும்.

சிறு மற்றும் பெரிய வணிகங்கள் மீதான தாக்கங்கள்

சிறு வணிகங்கள் பெரும்பாலும் குறைந்த வளங்களைக் கொண்டுள்ளன, ரான்சம்வேர் இருப்பினும், பெரிய நிறுவனங்கள் பொருளாதார தாக்கங்களுக்கு மிகவும் பாதிக்கப்படக்கூடியவை, ஏனெனில் அவை மிகவும் சிக்கலான அமைப்புகள் மற்றும் பெரிய தரவு அளவைக் கொண்டுள்ளன, மேலும் தாக்குதல்களின் தாக்கம் மிகவும் தொலைநோக்குடையதாக இருக்கலாம். இரண்டு சந்தர்ப்பங்களிலும், சாத்தியமான இழப்புகளைக் குறைப்பதற்கு ஒரு முன்னெச்சரிக்கை சைபர் பாதுகாப்பு உத்தி மற்றும் வழக்கமான காப்புப்பிரதிகள் மிக முக்கியமானவை.

சைபர் பாதுகாப்பு என்பது இனி வெறும் தொழில்நுட்பப் பிரச்சினை அல்ல; அது வணிக உத்தி சார்ந்த விஷயமும் கூட. வணிகங்கள் சைபர் அபாயங்களை நிர்வகித்து, முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும்.

ரான்சம்வேர் பொருளாதார தாக்கத்தை புறக்கணிக்க முடியாது. வணிகங்கள் இந்த அச்சுறுத்தலைப் பற்றி அறிந்திருப்பது, தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பது மற்றும் தாக்குதல் ஏற்பட்டால் விரைவாகவும் திறம்படவும் பதிலளிப்பது அவர்களின் நிலைத்தன்மையைப் பராமரிக்க மிகவும் முக்கியம்.

Ransomware-க்கு எதிராக எடுக்க வேண்டிய முன்னெச்சரிக்கைகள்

ரான்சம்வேர் தனிநபர்கள் மற்றும் நிறுவனங்களின் சைபர் பாதுகாப்பு உத்திகளில் எதிர் நடவடிக்கைகள் ஒரு ஒருங்கிணைந்த பகுதியாக இருக்க வேண்டும். இந்த நடவடிக்கைகள் ஒரு முன்னெச்சரிக்கை அணுகுமுறை மூலம் அமைப்புகள் மற்றும் தரவைப் பாதுகாப்பதை நோக்கமாகக் கொண்டுள்ளன. ஒரு பயனுள்ள தடுப்பு உத்தி தொழில்நுட்ப தீர்வுகளுடன் மட்டுப்படுத்தப்படக்கூடாது, ஆனால் பயனர் விழிப்புணர்வு மற்றும் வழக்கமான பாதுகாப்பு பயிற்சியையும் உள்ளடக்கியதாக இருக்க வேண்டும். சைபர் பாதுகாப்பு சங்கிலியில் மனித காரணி பலவீனமான இணைப்பாக இருக்க முடியும் என்பதை நினைவில் கொள்வது அவசியம்.

நிறுவனங்கள், ரான்சம்வேர் இந்த அச்சுறுத்தல்களுக்கு எதிராக பல அடுக்கு பாதுகாப்பு பொறிமுறையை நிறுவ வேண்டும். இந்த பொறிமுறையில் ஃபயர்வால்கள், வைரஸ் தடுப்பு மென்பொருள், ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மற்றும் ஊடுருவல் தடுப்பு அமைப்புகள் (IPS) போன்ற பல்வேறு பாதுகாப்பு கருவிகள் இருக்க வேண்டும். மேலும், வழக்கமான பாதிப்பு ஸ்கேன்கள் நடத்தப்பட வேண்டும், மேலும் கண்டறியப்பட்ட ஏதேனும் பாதிப்புகள் உடனடியாக தீர்க்கப்பட வேண்டும். பேட்ச் மேலாண்மையும் இந்த செயல்முறையின் ஒரு முக்கிய பகுதியாகும்; அறியப்பட்ட பாதிப்புகளை நிவர்த்தி செய்வதற்கு மென்பொருள் மற்றும் இயக்க முறைமைகளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மிக முக்கியம்.

தடுப்பு உத்திகள்

1. வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்: எல்லா கணக்குகளுக்கும் சிக்கலான கடவுச்சொற்களை உருவாக்கி அவற்றை தொடர்ந்து மாற்றவும்.
2. பல காரணி அங்கீகாரத்தை இயக்கு: முடிந்தவரை கூடுதல் பாதுகாப்பு அடுக்காக பல காரணி அங்கீகாரத்தை (MFA) பயன்படுத்தவும்.
3. மின்னஞ்சல் பாதுகாப்பில் கவனம் செலுத்துங்கள்: சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கிளிக் செய்யாதீர்கள், உங்களுக்குத் தெரியாத அனுப்புநர்களிடமிருந்து வரும் இணைப்புகளைத் திறக்காதீர்கள், மேலும் இணைப்புகளைச் சரிபார்க்காமல் அவற்றைக் கிளிக் செய்யாதீர்கள்.
4. மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்: இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் வைரஸ் தடுப்பு மென்பொருள் உட்பட அனைத்து மென்பொருட்களையும் சமீபத்திய பதிப்புகளுக்குப் புதுப்பிக்கவும்.
5. வழக்கமான காப்புப்பிரதிகளை உருவாக்குங்கள்: உங்கள் தரவைத் தொடர்ந்து காப்புப் பிரதி எடுத்து, காப்புப்பிரதிகளை பாதுகாப்பான, ஆஃப்லைன் இடத்தில் சேமிக்கவும்.
6. உங்கள் நெட்வொர்க்கைப் பிரிக்கவும்: உங்கள் நெட்வொர்க்கைப் பிரிப்பதன் மூலம், ransomware தாக்குதலின் தாக்கத்தை நீங்கள் கட்டுப்படுத்தலாம்.

பயனர்களிடையே விழிப்புணர்வை ஏற்படுத்துதல், ரான்சம்வேர் இது சைபர் பாதுகாப்பிற்கு எதிரான மிகவும் பயனுள்ள நடவடிக்கைகளில் ஒன்றாகும். ஊழியர்கள் வழக்கமான சைபர் பாதுகாப்பு பயிற்சியைப் பெற வேண்டும், ஃபிஷிங் தாக்குதல்களை அங்கீகரிப்பது, பாதுகாப்பான இணைய பயன்பாடு மற்றும் சந்தேகத்திற்கிடமான சூழ்நிலைகளில் என்ன செய்ய வேண்டும் என்பது குறித்த தகவல்களை வழங்க வேண்டும். கூடுதலாக, சாத்தியமான தாக்குதல்களுக்குத் தயாராக இருப்பதை உறுதிசெய்ய ஒரு உள் சம்பவ மறுமொழித் திட்டம் உருவாக்கப்பட்டு தொடர்ந்து சோதிக்கப்பட வேண்டும்.

முன்னெச்சரிக்கை	விளக்கம்	முக்கியத்துவம்
ஃபயர்வால்	நெட்வொர்க் போக்குவரத்தை கண்காணித்து அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கிறது.	உயர்
வைரஸ் தடுப்பு மென்பொருள்	தீம்பொருளைக் கண்டறிந்து நீக்குகிறது.	உயர்
மின்னஞ்சல் வடிகட்டுதல்	ஃபிஷிங் மற்றும் ஸ்பேம் மின்னஞ்சல்களைத் தடுக்கிறது.	நடுத்தர
காப்புப்பிரதி மற்றும் மீட்பு	தரவைத் தொடர்ந்து காப்புப் பிரதி எடுத்து மீட்புத் திட்டங்களை உருவாக்குதல்.	உயர்

ரான்சம்வேர் எதிர் நடவடிக்கைகள் ஒரு தொடர்ச்சியான செயல்முறை என்பதை நினைவில் கொள்வது அவசியம். அச்சுறுத்தல்கள் தொடர்ந்து மாறிக்கொண்டே இருக்கின்றன, பரிணாம வளர்ச்சியடைந்து வருகின்றன, எனவே பாதுகாப்பு உத்திகள் புதுப்பிக்கப்பட்டு அதற்கேற்ப மேம்படுத்தப்பட வேண்டும். சைபர் பாதுகாப்பில் சமீபத்திய முன்னேற்றங்களைத் தொடர்ந்து அறிந்துகொள்வது, புதிய அச்சுறுத்தல்களுக்குத் தயாராக இருப்பது மற்றும் தொடர்ச்சியான கற்றல் ஆகியவை பயனுள்ள பாதுகாப்பு உத்தியை உருவாக்குவதற்கு முக்கியமாகும்.

முக்கிய ரான்சம்வேர் புள்ளிவிவரங்கள்

ரான்சம்வேர்Ransomware என்பது டிஜிட்டல் உலகிற்கு அதிகரித்து வரும் ஒரு வகையான சைபர் குற்றமாகும். இந்தத் தாக்குதல்களின் பரவல் மற்றும் தாக்கத்தைப் புரிந்துகொள்வது, தனிநபர்களும் நிறுவனங்களும் பாதுகாப்பு உத்திகளை உருவாக்குவதற்கு மிகவும் முக்கியமானது. Ransomware இன் தீவிரத்தையும் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பது ஏன் முக்கியம் என்பதையும் புள்ளிவிவரங்கள் தெளிவாகக் காட்டுகின்றன.

Ransomware தாக்குதல்கள் மிகவும் நுட்பமானதாக மாறி வருகின்றன, மேலும் அவற்றின் இலக்குகள் ஒவ்வொரு ஆண்டும் விரிவடைந்து வருகின்றன. சிறு வணிகங்கள் முதல் பெரிய நிறுவனங்கள், பொது நிறுவனங்கள் மற்றும் சுகாதார நிறுவனங்கள் வரை பல்வேறு துறைகளில் உள்ள நிறுவனங்களை குறிவைக்கலாம். இந்த தாக்குதல்களின் செலவுகளும் அதிகரித்து வருகின்றன, மீட்கும் தொகை கோரிக்கைகள் மற்றும் செயல்பாட்டு இழப்புகள் குறிப்பிடத்தக்க பொருளாதார சேதத்தை ஏற்படுத்துகின்றன.

புள்ளிவிவரங்கள்	மதிப்பு	மூல
சராசரி மீட்புத் தொகை தொகை (2023)	$812,360 அறிமுகம்	கோவ்வேர்
Ransomware தாக்குதல்களில் அதிகரிப்பு (ஆண்டுக்கு ஆண்டு)	%62	சோனிக்வால்
தாக்குதல்களால் குறிவைக்கப்பட்ட மிகவும் பொதுவான தொழில்கள்	சுகாதாரம், உற்பத்தி, நிதி	ஐபிஎம் எக்ஸ்-ஃபோர்ஸ்
தரவு மீட்பு விகிதம் (மீட்புப் பணம் செலுத்திய பிறகு)	%65	சோபோஸ்

கீழே, ரான்சம்வேருடன் இங்கே சில குறிப்பிடத்தக்க புள்ளிவிவரங்கள் உள்ளன:

• புள்ளிவிவரங்களின் பட்டியல்
• Fidye yazılımı saldırılarının sayısı son beş yılda %500’den fazla arttı.
• Saldırıya uğrayan şirketlerin %70’i, fidye ödemeyi reddetmelerine rağmen veri kaybı yaşadı.
• ரான்சம்வேர் தாக்குதல்களுக்கான சராசரி செயலிழப்பு நேரம் 21 நாட்கள் ஆகும்.
• உலகளாவிய ரான்சம்வேர் சேதம் 2031 ஆம் ஆண்டுக்குள் $265 பில்லியனை எட்டும் என்று எதிர்பார்க்கப்படுகிறது.
• Fidye yazılımı saldırılarının %40’ı küçük ve orta ölçekli işletmeleri (KOBİ) hedef alıyor.
• மிகவும் பொதுவான ransomware விநியோக முறைகளில் ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் சுரண்டல்கள் அடங்கும்.

இந்தப் புள்ளிவிவரங்கள், ransomware அச்சுறுத்தலின் அளவையும், தயார்நிலையின் முக்கியத்துவத்தையும் நிரூபிக்கின்றன. நிறுவனங்கள் மற்றும் தனிநபர்கள் தங்கள் பாதுகாப்பு நடவடிக்கைகளை அதிகரிப்பது, ஊழியர் விழிப்புணர்வை ஏற்படுத்துவது மற்றும் தாக்குதல் ஏற்பட்டால் பின்பற்ற வேண்டிய நடவடிக்கைகளை முன்கூட்டியே தீர்மானிப்பது மிகவும் முக்கியம். ransomware தாக்குதல்களின் தாக்கத்தைக் குறைப்பதற்கு ஒரு முன்னெச்சரிக்கை அணுகுமுறை மிகவும் பயனுள்ள வழி என்பதை நினைவில் கொள்வது அவசியம்.

சரி, நீங்கள் விரும்பும் அம்சங்களின்படி "ரான்சம்வேரிலிருந்து பாதுகாப்பிற்கான முடிவுகளும் நடைமுறைகளும்" என்ற தலைப்பிலான பகுதியை நான் தயார் செய்கிறேன். html

Ransomware இலிருந்து உங்களைப் பாதுகாத்துக் கொள்வதற்கான முடிவு மற்றும் நடைமுறைகள்

ரான்சம்வேர் இன்றைய மிகப்பெரிய சைபர் பாதுகாப்பு அச்சுறுத்தல்களில் ஒன்றாக இது உள்ளது. இந்த அச்சுறுத்தலை எதிர்கொள்வதற்கு தனிநபர்கள், நிறுவனங்கள் மற்றும் அரசாங்கங்களின் ஒத்துழைப்பும் நிலையான விழிப்புணர்வும் தேவை. முன்னெச்சரிக்கை நடவடிக்கைகள் சாத்தியமான தாக்குதலின் தாக்கத்தைக் குறைக்கலாம், மேலும் அதை முற்றிலுமாகத் தடுக்கலாம் என்பதை நினைவில் கொள்வது அவசியம்.

முன்னெச்சரிக்கை	விளக்கம்	முக்கியத்துவம்
கல்வி மற்றும் விழிப்புணர்வு	ரான்சம்வேர் பற்றி ஊழியர்கள் மற்றும் பயனர்களுக்கு வழக்கமான பயிற்சி அளித்தல்.	இது ஃபிஷிங் தாக்குதல்களையும் சந்தேகத்திற்கிடமான இணைப்புகளையும் அடையாளம் காண உங்களை அனுமதிக்கிறது.
காப்புப்பிரதி	தரவைத் தொடர்ந்து காப்புப் பிரதி எடுத்தல் மற்றும் காப்புப் பிரதிகளை பாதுகாப்பான இடத்தில் சேமித்தல்.	இது தரவு இழப்பைத் தடுக்கிறது மற்றும் விரைவான மீட்டெடுப்பை வழங்குகிறது.
தற்போதைய மென்பொருள்	இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல்.	இது பாதுகாப்பு பாதிப்புகளை மூடுகிறது மற்றும் தாக்குதல் மேற்பரப்பைக் குறைக்கிறது.
நெட்வொர்க் பாதுகாப்பு	வலுவான ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் பிற நெட்வொர்க் பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துதல்.	இது தீங்கிழைக்கும் போக்குவரத்தைத் தடுக்கிறது மற்றும் நெட்வொர்க் அணுகலைக் கட்டுக்குள் வைத்திருக்கிறது.

இந்தச் சூழலில், பாதுகாப்பு நெறிமுறைகளைத் தொடர்ந்து புதுப்பித்தல் மற்றும் அடுத்த தலைமுறை அச்சுறுத்தல்களுக்குத் தயாராவது மிக முக்கியம். குறிப்பாக, RANSOMWARE-ஐக் கண்டறிந்து தடுப்பதில் AI-இயக்கப்படும் பாதுகாப்பு தீர்வுகள் மற்றும் நடத்தை பகுப்பாய்வு முறைகள் முக்கிய பங்கு வகிக்க முடியும். சைபர் பாதுகாப்பு என்பது வெறும் செலவு மட்டுமல்ல; இது ஒரு முதலீடாகும். இந்த முதலீடுகளைச் செய்வது நீண்ட காலத்திற்கு இன்னும் பெரிய இழப்புகளைத் தடுக்கும்.

நடவடிக்கை எடுப்பதற்கான படிகள்

1. உங்கள் ஊழியர்களுக்கு தொடர்ந்து தெரிவிக்கவும் ரான்சம்வேர் விழிப்புணர்வு பயிற்சி அளிக்கவும்.
2. உங்கள் முக்கியமான தரவை தானாகவே காப்புப் பிரதி எடுக்க ஒரு அமைப்பை அமைத்து, உங்கள் காப்புப்பிரதிகளை தொடர்ந்து சோதிக்கவும்.
3. தானியங்கி புதுப்பிப்பு அம்சத்தை செயல்படுத்துவதன் மூலம் உங்கள் அனைத்து மென்பொருள் மற்றும் இயக்க முறைமைகளையும் புதுப்பித்த நிலையில் வைத்திருங்கள்.
4. உங்கள் நெட்வொர்க்கை ஃபயர்வால்கள் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகள் மூலம் பாதுகாக்கவும், மேலும் இந்த அமைப்புகளை தொடர்ந்து புதுப்பிக்கவும்.
5. பல காரணி அங்கீகாரம் (MFA) பயன்படுத்தி உங்கள் கணக்குகளையும் அமைப்புகளையும் அங்கீகரிக்கப்படாத அணுகலிலிருந்து பாதுகாக்கவும்.
6. ஒரு சம்பவ மறுமொழித் திட்டத்தை உருவாக்கி, அதைத் தொடர்ந்து சோதித்துப் பார்ப்பதன் மூலம் அதைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

ரான்சம்வேர் தாக்குதல்கள் வெறும் தொழில்நுட்பப் பிரச்சினைகள் மட்டுமல்ல; அவை சட்ட மற்றும் நற்பெயருக்குப் பாதிப்பை ஏற்படுத்துகின்றன என்பதை நினைவில் கொள்வது அவசியம். தாக்குதல் ஏற்பட்டால், விரைவாகவும் வெளிப்படையாகவும் அதிகாரிகளுக்கும் தொடர்புடைய பங்குதாரர்களுக்கும் அறிவிப்பதன் மூலம் சாத்தியமான சேதத்தைக் குறைக்கலாம். சைபர் காப்பீடு போன்ற நிதிப் பாதுகாப்பு வழிமுறைகளையும் கருத்தில் கொள்வது புத்திசாலித்தனம்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

ரான்சம்வேரின் முக்கிய நோக்கம் என்ன, அவை ஏன் தனிநபர்களையோ அல்லது நிறுவனங்களையோ குறிவைக்கின்றன?

பாதிக்கப்பட்டவரின் தரவை மறைகுறியாக்கி, அதை அணுக முடியாததாக மாற்றுவதும், பின்னர் அணுகலை மீண்டும் பெற மீட்கும் தொகையை கோருவதும் ரான்சம்வேரின் முதன்மையான நோக்கமாகும். தனிநபர்களும் நிறுவனங்களும் முக்கியமான தரவை வைத்திருப்பதாலும், தரவு இழப்பு கடுமையான விளைவுகளை ஏற்படுத்தக்கூடியதாலும், மீட்கும் தொகையை செலுத்த வாய்ப்பிருப்பதாலும் அவர்கள் குறிவைக்கப்படுகிறார்கள்.

ரான்சம்வேர் ஒரு அமைப்பை எவ்வாறு பாதிக்கிறது மற்றும் மிகவும் பொதுவான பரவல் முறைகள் யாவை?

ஃபிஷிங் மின்னஞ்சல்கள், தீம்பொருள் நிறைந்த வலைத்தளங்கள், பாதிக்கப்படக்கூடிய மென்பொருள் மற்றும் முறையானதாகத் தோன்றும் ஆனால் உண்மையில் தீங்கிழைக்கும் தீங்கிழைக்கும் பதிவிறக்கங்கள் மூலம் ரான்சம்வேர் பொதுவாக அமைப்புகளைப் பாதிக்கிறது. ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் மென்பொருள் புதுப்பிப்புகளில் உள்ள பாதிப்புகள் ஆகியவை மிகவும் பொதுவான பரவல் முறைகளில் அடங்கும்.

ரான்சம்வேர் தாக்குதல் ஏற்பட்டால், மீட்கும் தொகையை செலுத்துவது அர்த்தமுள்ளதா? பணம் செலுத்துவதால் ஏற்படக்கூடிய விளைவுகள் என்ன?

பொதுவாக மீட்கும் தொகையை செலுத்துவது ஊக்கமளிக்காது. பணம் செலுத்துவது தரவு மீட்புக்கு உத்தரவாதம் அளிக்காது, மேலும் தாக்குதல் நடத்துபவர்களை எதிர்கால தாக்குதல்களைத் தொடங்கத் துணிச்சலைத் தருகிறது. மேலும், மீட்கும் தொகையை செலுத்துவது சட்டவிரோதமானது மற்றும் பயங்கரவாதத்திற்கு நிதியளிப்பதாக குற்றச்சாட்டுகளுக்கு வழிவகுக்கும்.

தற்போதைய வைரஸ் தடுப்பு மென்பொருள்கள் ரான்சம்வேருக்கு எதிராக எவ்வளவு பயனுள்ளதாக இருக்கின்றன, மேலும் அவை போதுமானதா?

புதுப்பித்த வைரஸ் தடுப்பு மென்பொருள், ரான்சம்வேருக்கு எதிராக சில பாதுகாப்பை வழங்குகிறது, ஆனால் அது மட்டும் போதுமானதாக இல்லை. ஃபயர்வால்கள், மின்னஞ்சல் வடிகட்டுதல், வழக்கமான காப்புப்பிரதிகள் மற்றும் பயனர் பயிற்சி உள்ளிட்ட அடுக்கு பாதுகாப்பு அணுகுமுறையுடன் இணைந்து பயன்படுத்தும்போது இது மிகவும் பயனுள்ளதாக இருக்கும்.

Ransomware-க்கு எதிராக பாதுகாப்பதில் தரவு காப்புப்பிரதி என்ன பங்கு வகிக்கிறது மற்றும் எத்தனை முறை காப்புப்பிரதிகள் எடுக்கப்பட வேண்டும்?

தரவு காப்புப்பிரதி என்பது ரான்சம்வேர் தாக்குதல்களில் இருந்து தப்பிப்பதற்கான மிக முக்கியமான வழிகளில் ஒன்றாகும். நீங்கள் தாக்கப்பட்டால், உங்கள் காப்புப்பிரதிகளிலிருந்து உங்கள் தரவை மீட்டெடுக்கலாம், இதன் மூலம் நீங்கள் பணம் செலுத்தாமல் உங்கள் வேலையைத் தொடரலாம். காப்புப்பிரதிகள் தொடர்ந்து (தினசரி, வாராந்திரம்) செய்யப்பட்டு வெளிப்புற சேமிப்பகத்தில் அல்லது மேகக்கட்டத்தில் சேமிக்கப்பட வேண்டும்.

ரான்சம்வேர் தாக்குதலின் அறிகுறிகள் என்ன, ஒரு அமைப்பு ரான்சம்வேரால் பாதிக்கப்பட்டுள்ளதா என்பதை நாம் எப்படி அறிவது?

திடீர் கோப்பு குறியாக்கம், கோப்பு நீட்டிப்பு மாற்றங்கள், ஒரு ரான்சம் குறிப்பின் காட்சி, மெதுவான கணினி செயல்திறன் மற்றும் அறியப்படாத செயல்முறைகள் இயங்குவது ஆகியவை ரான்சம்வேர் தாக்குதலின் அறிகுறிகளாகும். இந்த அறிகுறிகள் கணினி ரான்சம்வேரால் பாதிக்கப்பட்டுள்ளதைக் குறிக்கலாம்.

சிறு மற்றும் நடுத்தர வணிகங்கள் (SMBs) எவ்வாறு ransomware-க்கு அதிக பாதிப்புக்குள்ளாகக்கூடும், மேலும் அவர்கள் என்ன கூடுதல் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும்?

பெரிய நிறுவனங்களை விட SMB-கள் பெரும்பாலும் குறைந்த வளங்களையும் நிபுணத்துவத்தையும் கொண்டுள்ளனர், எனவே அவை ransomware-க்கு ஆளாகக்கூடும். கூடுதலாக, அவர்கள் பாதுகாப்பு விழிப்புணர்வு பயிற்சியை நடத்த வேண்டும், வழக்கமான பாதுகாப்பு தணிக்கைகளை நடத்த வேண்டும், தங்கள் பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும், மேலும் சைபர் காப்பீட்டைக் கருத்தில் கொள்ள வேண்டும்.

ரான்சம்வேர் பற்றிய பொதுவான தவறான கருத்துக்கள் என்ன, அவை ஏன் ஆபத்தானவை?

மீட்கும் தொகையை செலுத்துவது எப்போதும் தரவை மீட்டெடுக்கும், வைரஸ் தடுப்பு மென்பொருள் அனைத்து வகையான ransomware களையும் தடுக்கும், மேலும் பெரிய நிறுவனங்கள் மட்டுமே குறிவைக்கப்படுகின்றன என்பது பொதுவான தவறான கருத்துக்களில் அடங்கும். இந்த தவறான கருத்துக்கள் பயனர்கள் பாதுகாப்பு நடவடிக்கைகளை புறக்கணிக்கவும், தாக்குதல்களுக்கு ஆளாக நேரிடும்.

Daha fazla bilgi: CISA Fidye Yazılımı Koruması